KIS 2009 не запускается

[coolneo]

Подцепил какую-то заразу, Касперский перестал запускаться. CureIt в безопасном режиме нашел каких-то троянцев кажется backdoor.tdss.119 выполнил действия по инструкции. Есть подозрение на наличие еще нескольких зловредов в виде руткитов, троянов и шпионов (много красного в логах авз).

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gxvxcpbneoawwqeecxiwewbpfuxxtkossiuwq.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gxvxcprcgxubofwynrrsnvxvshhfblcxptlil.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gxvxcprcgxubofwynrrsnvxvshhfblcxptlil.dll');
 DeleteFile('\systemroot\system32\drivers\gxvxcpbneoawwqeecxiwewbpfuxxtkossiuwq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
лог http://www.gmer.net/ сделайте

[coolneo]

Каспер вроде очнулся..Выслал карантин. Лог в процессе.
Файл сохранён как 090508_233602_virus_4a0489a2e625c.zip
Размер файла 52192
MD5 16df7100ab7c2c029055a0a35a2ec783

[coolneo]

Вот лог гмеровский..кажись борьба со зловредами будет долгой и изматывающей.

[Гриша]

Скачать, затем читайте делайте это

Параметр для поиска:

gxvxcserv

Повторите лог gmer...

[coolneo]

Скачал, удалил все значения какие нашел по поиску в реестре. Повторить лог gmer не удается, дважды вылетал синий экран и машина перегружалась.

[Rene-gad]

Повторить лог gmer не удается, дважды вылетал синий экран .

Он с ожившим Каспером воюет. Отключите/выгрузите перед запуском гмера Каспера полностью. И конечно все это - в оффлайне.

[coolneo]

Спасибо, на сей раз удалось, вот лог gmer.

[Гриша]

Чисто...

[coolneo]

Всем спасибо за участие. Надеюсь рецидивов не будет. Единственный минус: КИС после оживления забыл все приложения, которые контролировались. А во всем остальном вроде порядок. Еще раз всем огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gxvxcpbneoawwqeecxiwew bpfuxxtkossiuwq.sys - Rootkit.Win32.Pakes.pq
  2. \\?\globalroot\systemroot\system32\gxvxcprcgxubofw ynrrsnvxvshhfblcxptlil.dll - Trojan.Win32.Tdss.acdc ( DrWEB: BackDoor.Tdss.155 )